102
Bankkundengeheimnis, Patientengeheimnis etc.), stellt das Recht Cloud‐
Projekten keine Hürden in den Weg – jedenfalls keine, die nicht mit der
notwendigen Sorgfalt gehandhabt werden könnten.
Die rechtlichen Aspekte lassen sich auf einer höchsten Abstraktionsebene in
zwei Kategorien einteilen:
„
Compliance‐Themen
“:
Der „neudeutsche“ Begriff Compliance fasst
prägnant zusammen, dass die Rechtsordnung verschiedene
obrigkeitlich angeordnete Vorschriften aufstellt, die je nach
Berufsgruppe oder Stellung einzuhalten sind. Hierzu gehören vor
allem das Datenschutzrecht sowie branchenspezifische
Regulierungen (z.B. die Berufsregeln der Anwälte, das
Bankgeheimnis etc.).
Als Compliance‐Thema kann auch die Frage verstanden werden, ob
der Cloud‐Anbieter über die notwendigen Lizenzrechte verfügt,
damit er den Cloud‐Service überhaupt anbieten kann. Dies ist
zunächst ein Thema, das der Cloud‐Anbieter sicherstellen muss, doch
der Nutzer kann sich nicht einfach zurücklehnen und auf den
Anbieter vertrauen.
„
Themen der Vertragsgestaltung
“:
Daneben muss ein Nutzer die
Nutzungsregeln für das angestrebte Projekt kennen: Projektkosten,
Kosten bei Übernutzung von Höchstlimits, Sicherheitsmaßnahmen,
Serverstandort, Post‐Termination‐Assistance, Data Portability etc.
Wenn die Compliance‐Hürde genommen ist, sind es diese Themen,
die dem Nutzer später Sorgen bereiten.
Nicht alle der genannten Themen treffen auf jeden Nutzer zu. Und nicht alle
dieser Themen können sich in der gleichen Schärfe auswirken. Letztlich
muss die Risikoanalyse im Rahmen einer fallweisen Betrachtung
vorgenommen werden.
Rechtliche Beratung muss der Bedrohungssituation Rechnung tragen. Die
„
Risk‐Map Recht und Steuern“ übersetzt die vorstehende Einordnung und
zeigt typologisch auf, wo die häufigsten Risiken zu orten und wie bedeutend
sie zu gewichten sind:
